Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i40e修复 DMA 映射泄漏。在重新分配 RX 缓冲区期间为这些缓冲区创建新的 DMA 映射。重现的步骤 while : do for ((i=0; i<=8160; i=i+32)) do ethtool -G enp130s0f0 rx $i tx $i sleep 0.5 ethtool -g enp130s0f0 did did 这导致了崩溃i40e 0000:01:00.1无法为 Rx 描述符环分配内存 size=65536 Driver BUG WARNINGCPU:0 PID:4300@net/core/xdp.c:141 xdp_rxq_info_unreg+0x43/0x50 调用跟踪i40e_free_rx_resources+ 0x70/0x80 [i40e] i40e_set_ringparam+0x27c/0x800 [i40e] ethnl_set_rings+0x1b2/0x290 genl_family_rcv_msg_doit.isra.15+0x10f/0x150 genl_family_rcv_msg+0xb3/0x160 ring_fill_reply+0x1a0/0x1a0 genl_rcv_msg+0x47/0x90 genl_family_rcv_msg+0x160/0x160 netlink_rcv_skb+0x4c/0x120 genl_rcv+0x24/0x40 netlink_unicast+0x196/0x230 netlink_sendmsg+0x204/0x3d0 sock_sendmsg+0x4c/0x50 __sys_sendto+0xee/0x160 ? handle_mm_fault+0xbe/0x1e0 ? syscall_trace_enter+0x1d3/0x2c0 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x5b/0x1a0 entry_SYSCALL_64_after_hwframe+0x65/0xca RIP: 0033:0x7f5eac8b035b Missing register, driver bug WARNING: CPU: 0 PID: 4300 at net/core/xdp.c:119 xdp_rxq_info_unreg_mem_model+ 0x69/0x140 Call Trace: xdp_rxq_info_unreg+0x1e/0x50 i40e_free_rx_resources+0x70/0x80 [i40e] i40e_set_ringparam+0x27c/0x800 [i40e] ethnl_set_rings+0x1b2/0x290 genl_family_rcv_msg_doit.isra.15+0x10f/0x150 genl_family_rcv_msg+0xb3/0x160 ? ring_fill_reply+0x1a0/0x1a0 genl_rcv_msg+0x47/0x90 genl_family_rcv_msg+0x160/0x160 netlink_rcv_skb+0x4c/0x120 genl_rcv+0x24/0x40 netlink_unicast+0x196/0x230 netlink_sendmsg+0x204/0x3d0 sock_sendmsg+0x4c/0x50 __sys_sendto+0xee/0x160 ? handle_mm_fault+0xbe/0x1e0 ? syscall_trace_enter+0x1d3/0x2c0 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x5b/0x1a0 entry_SYSCALL_64_after_hwframe+0x65/0xca RIP0033:0x7f5eac8b035b 这是因为新的缓冲区具有不同的 RX ring count 而造成的 freee_configure_configure_ring is4ring isrx0rxca使用 i40e_alloc_rx_bi 再次重新分配因此 rx_bi 上的 kfree 导致已映射的 DMA 泄漏。通过在加载 BPF 程序时重新分配具有 rx_bi_zc 结构的 ZC来修复此问题。
    此外当 BPF 程序卸载时重新分配回 rx_bi。如果加载/卸载 BPF 程序并创建 XSK 池则在 XSP_SETUP_XSK_POOL 处理程序中相应地重新分配 RX 队列。 (CVE-2022-50679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50679

medium Nessus 插件 ID 278008

版本 1.3